Fehler bei der SYSVOL DFSR-Migration nach dem direkten Upgrade eines Domänencontrollers auf Windows Server 2019

Artikel
03/21/2024

Dieser Artikel bietet eine Lösung für ein Problem, bei dem die SYSVOL DFSR-Migration nach dem direkten Upgrade eines Domänencontrollers auf Windows Server 2019 fehlschlägt.

Gilt für: Windows Server 2019
Ursprüngliche KB-Nummer: 4493934

Zusammenfassung

In einer Domäne, die für die Verwendung des Dateireplikationsdiensts konfiguriert ist, wird der SYSVOL-Ordner nach dem direkten Upgrade eines Windows Server 2019-basierten Domänencontrollers von einer früheren Version von Windows nicht freigegeben. Bis dieses Verzeichnis freigegeben ist, reagiert der Domänencontroller nicht auf DCLOCATOR-Anforderungen für LDAP-, Kerberos- und andere DC-Workloads.

Symptome

In einer Domäne, die den Legacydateireplikationsdienst für SYSVOL verwendet, führen Sie ein direktes Upgrade eines Domänencontrollers auf Windows Server 2019 durch.

Wenn Sie versuchen, die Domäne zur DFS-Replikation (Distributed File System) zu migrieren, treten die folgenden Probleme auf:

Alle Windows Server 2019-basierten Domänencontroller in der Domäne beenden die Freigabe des SYSVOL-Ordners und reagieren nicht mehr auf DCLOCATOR-Anforderungen.
Alle Windows Server 2019-basierten Domänencontroller in der Domäne weisen die folgenden Ereignisprotokollfehler auf:

Protokollname: DFS-Replikation
Quelle: DFSR
Datum: <Uhrzeit>
Ereignis-ID: 8013
Aufgabenkategorie: Keine
Ebene: Fehler
Schlüsselwörter: Klassisch
Benutzer: Nicht zutreffend
Computer: <fqdn>
Beschreibung:
DFSR konnte den Inhalt der SYSVOL-Freigabe unter C:\Windows\SYSVOL\domain nicht in den ordner SYSVOL_DFSR kopieren, der sich unter C:\Windows\SYSVOL_DFSR\domain befindet. Dies kann auf mangelnde Verfügbarkeit von Speicherplatz oder auf Verstöße gegen die Freigabe zurückzuführen sein.

Weitere Informationen:
Sysvol NTFRS-Ordner: C:\Windows\SYSVOL\domain
Sysvol DFSR-Ordner: C:\Windows\SYSVOL_DFSR\domain
Fehler: 367 (Die Prozesserstellung wurde blockiert.)

Protokollname: DFS-Replikation
Quelle: DFSR
Date: <DateTime>
Ereignis-ID: 8028
Aufgabenkategorie: Keine
Ebene: Fehler
Schlüsselwörter: Klassisch
Benutzer: Nicht zutreffend
Computer: <fqdn>
Beschreibung:
Die DFSR-Migration konnte für den Computernamen> des Domänencontrollers <nicht in den Zustand "PREPARED" übergehen. DFSR wiederholt den Vorgang bei der nächsten Abfrage von Active Directory. Um eine sofortige Wiederholung zu erzwingen, führen Sie den Befehl "dfsrdiag /pollad" aus.
Weitere Informationen:
Domänencontroller: <Computername>
Fehler: 367 (Die Prozesserstellung wurde blockiert.)

Der DFSRMIG.EXE /GetMigrationState Befehl generiert die folgende Ausgabe für alle Windows Server 2019-Domänencontroller:

Dfsrmig /getmigrationstate
Die folgenden Domänencontroller haben nicht den globalen Zustand ("Vorbereitet") erreicht:

Domänencontroller (lokaler Migrationsstatus): DC-Typ ===================================================
<Computername>('Start') – Beschreibbarer DC

Die Migration hat noch keinen konsistenten Zustand auf allen Domänencontrollern erreicht.
Zustandsinformationen können aufgrund Active Directory Domain Services Latenz veraltet sein.

Hinweis

Der globale Status kann vorbereitet, umgeleitet oder entfernt sein, je nachdem, welchen globalen Zustand Sie zuvor festgelegt haben.

Ursache

Der Dateireplikationsdienst (File Replication Service, FRS) war in Windows Server 2008 R2 veraltet und ist nur aus Gründen der Abwärtskompatibilität in späteren Betriebssystemversionen enthalten. Ab Windows Server 2019 erfordert das Höherstufen neuer Domänencontroller die DFS-Replikation (DFSR), um die Inhalte in der SYSVOL-Freigabe zu replizieren. Wenn Sie versuchen, einen Windows Server 2019-basierten Computer in einer Domäne heraufzustufen, die weiterhin FRS für die SYSVOL-Replikation verwendet, tritt der folgende Fehler auf:

Fehler bei der Überprüfung der Voraussetzungen für die Heraufstufung des Domänencontrollers. Die angegebene Domäne contoso.com verwendet weiterhin den Dateireplikationsdienst (File Replication Service, FRS), um die SYSVOL-Freigabe zu replizieren. FRS ist veraltet. Der server, der höher gestuft wird, unterstützt frS nicht und kann nicht als Replikat in die angegebene Domäne heraufgestuft werden. Sie MÜSSEN die angegebene Domäne migrieren, um die DFS-Replikation zu verwenden, indem Sie den Befehl DFSRMIG verwenden, bevor Sie fortfahren. Weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?linkid=849270.

Aufgrund eines Codefehlers erzwingt das direkte Upgrade eines Windows Server 2012 R2- oder Windows Server 2016-Domänencontrollers auf Windows Server 2019 diesen Block nicht. Wenn Sie dann ausführen DFSRMIG.EXE /SetGlobalState , um zu DFSR zu migrieren, bleiben alle aktualisierten Windows Server 2019-Domänencontroller in der Startphase hängen und können den Übergang zu den Vorbereitungs - oder höheren Phasen nicht abschließen. Aus diesem Grund werden die Ordner SYSVOL und NETLOGON für die Domänencontroller nicht mehr freigegeben, und die Domänencontroller reagieren nicht mehr auf Standortfragen von Clients in der Domäne.

Problemumgehung

Es gibt mehrere Problemumgehungen für dieses Problem, je nachdem, welchen globalen Migrationsstatus Sie zuvor angegeben haben.

Problem tritt in der Vorbereitungs- oder Umleitungsphase auf

Wenn Sie bereits oder DFRSMIG /SetGlobalState 2 zuvor ausgeführt DFRSMIG /SetGlobalState 1 haben, führen Sie den folgenden Befehl als Domänen-Admin aus:
```
DFRSMIG /SetGlobalState 0
```
Warten Sie, bis die Active Directory-Replikation in der gesamten Domäne weitergegeben wird und der Status der Windows Server 2019-Domänencontroller in die Startphase rückgängig machen.
Vergewissern Sie sich, dass SYSVOL auf diesen Domänencontrollern freigegeben ist und dass SYSVOL wie gewohnt mit FRS repliziert wird.
Stellen Sie sicher, dass mindestens ein Windows Server 2008 R2, Windows Server 2012 R2 oder Windows Server 2016 Domänencontroller in dieser Domäne vorhanden ist. Vergewissern Sie sich, dass alle Active Directory-Partitionen und die Dateien im SYSVOL vollständig von einem oder mehreren Quelldomänencontrollern stammen und active Directory wie gewohnt repliziert werden, bevor Sie im nächsten Schritt alle Windows Server 2019-Domänencontroller herabstufen. Weitere Informationen finden Sie unter Problembehandlung bei der Active Directory-Replikation.
Stufen Sie alle Windows Server 2019-basierten Domänencontroller auf Mitgliedsserver herunter. Dies ist ein temporärer Schritt.
Migrieren Sie SYSVOL zu DFSR normalerweise auf den verbleibenden Windows Server 2008 R2, Windows Server 2012 R2 und Windows Server 2016 Domänencontrollern.
Heraufstufen der Windows Server 2019-basierten Mitgliedsserver auf Domänencontroller.

Problem tritt in der Eliminierungsphase auf

Für die FRS-Eliminierungsphase kann kein Rollback mithilfe von DFSRMIG ausgeführt werden. Wenn Sie bereits die FRS-Eliminierung angegeben haben, können Sie eine der folgenden Problemumgehungen verwenden.

Option 1

Sie verfügen weiterhin über einen oder mehrere Windows Server 2008 R2-, Windows Server 2012 R2- oder Windows Server 2016-Domänencontroller in dieser Domäne. Vergewissern Sie sich, dass alle Active Directory-Partitionen und die Dateien im SYSVOL vollständig von einem oder mehreren Quelldomänencontrollern stammen und active Directory wie gewohnt repliziert werden, bevor Sie im nächsten Schritt alle Windows Server 2019-Domänencontroller herabstufen. Weitere Informationen finden Sie unter Problembehandlung bei der Active Directory-Replikation.

Stufen Sie alle Windows Server 2019-basierten Domänencontroller herunter. Dies ist ein temporärer Schritt.
Migrieren Sie SYSVOL wie gewohnt auf den verbleibenden Windows Server 2008 R2, Windows Server 2012 R2 und Windows Server 2016 Domänencontrollern zu DFSR.
Heraufstufen der Windows Server 2019-basierten Mitgliedsserver auf Domänencontroller.

Option 2

Auf allen Domänencontrollern in der Domäne wird Windows Server 2019 ausgeführt.